Un nouveau malware de minage de Crypto cible les réseaux d'entreprise, selon Kaspersky

Des chercheurs de Kaspersky Lab ont découvert une nouvelle forme de malware de cryptojacking ciblant des entreprises dans plusieurs pays,l'entreprise de cybersécuritérapporté jeudi.

PowerGhost, un malware sans fichier – qui utilise les processus natifs d'un système pour pirater un ordinateur – se propagerait sur des réseaux d'entreprise en Inde, au Brésil, en Colombie et en Turquie. Une fois installé sur un ordinateur, le logiciel exploite une Cryptomonnaie non divulguée.

Le mineur « est capable de s'établir furtivement dans un système et de se propager sur de grands réseaux d'entreprise, infectant à la fois les postes de travail et les serveurs », a rapporté Kaspersky.

Les mineurs de Crypto illicites gagnent rapidement en popularité auprès des criminels du web. Ils se dissimulent dans des applications et des sites web pour exploiter discrètement les appareils des utilisateurs et ainsi gagner des Cryptomonnaie. Il semble désormais que leurs méthodes évoluent.

« Il semble que la popularité et les taux croissants des cryptomonnaies aient convaincu les méchants de la nécessité d'investir dans de nouvelles techniques de minage – comme le démontrent nos données, les mineurs remplacent progressivement les chevaux de Troie ransomware », a déclaré Kaspersky.

Le chercheur principal en sécurité, David Emm, a acquiescé, déclarantZDNet:

PowerGhost soulève de nouvelles inquiétudes concernant les logiciels de minage de cryptomonnaies. Le mineur que nous avons examiné indique que cibler les consommateurs ne suffit plus aux cybercriminels : les acteurs malveillants s'attaquent désormais également aux entreprises. Le minage de Cryptomonnaie est en passe de devenir une menace majeure pour le monde des affaires.

Le rapport de l'entreprise fait écho aux préoccupations partagées par d'autres sociétés de cybersécurité. Plus tôt ce mois-ci, Skybox Security a égalementa déclaréque le cryptojacking était devenu plus populaire parmi les mauvais acteurs que les ransomwares.

À l'époque, Skybox qualifiait les logiciels malveillants de cryptojacking de « refuge lucratif pour les cybercriminels ».

Réseau infectéimage via Shutterstock